广东光大集团下属分支机构多，组织结构复杂集团规模化运营也使得其员工数量庞大、用户角色多元化，分散在各个系统身份数据难以做到同步更新存在大量的身份数据冗余，还需手动在各系统进行账号维护如何实现集团上下身份统一，并建立一套能保障集团访问安全的账号管理机制成了摆在光大集团面前的一个难题

派拉IAM平台打通集团HR系统作为权威身份数据源并集成下游系统同步组织和用户数据，实现集团内部用户组织、岗位、帐号统一管理以及外部人员的临时帐號的统一管理。

全生命周期帐号管理为光大集团提供了帐号全流程、自动化的帐号管理能力实现对帐号创建、变更、停用等过程系统将通过标准化流程管理；对于外部临时用户，则由管理员发起OA用户申请流程系统按策略为外部用户生成帐号。

光大集团信息化体系中分散的登录入口、大量的账号密码让系统用户叫苦不迭。同时认证方式不统一每个应用有独立入口，对风险把控存在较大挑战所以快速集成各类应用集成，实现多系统单点登录也成为光大集团的主要诉求之一；

派拉IAM平台集成光大集团内蔀信息化系统，帮助光大集团打造统一身份认证平台用户一套账号密码、一个访问入口即可完成多应用登录。方便用户登录的同时也便于管理员进行统一的用户登录认证环节的安全审计。

在过去的帐号维护过程中下游系统身份数据由管理员根据流程通知，手动维护存在账号权限开通及回收不及时的情况，资源访问权限无法及时回收则将面临巨大的信息安全风险；光大集团内部组织层级和人员复杂對于下属公司的用户权限管理，仅依靠IT人员手工管理耗时耗力易出错；

派拉IAM平台在帐号创建后，按策略将帐号實时同步给公共应用系统并默认开放访问权限；也可对接内部OA流程，实现流程化的自动授权；同时可对AD、Exchange帐号进行管理实现帐号统一嘚访问授权。

派拉IAM平台除了实现对光大集团身份、认证、权限的管控外还建立了安全审计平台，对账号管理行为、用户访问行为、用户登录以及其他异常行为进行记录与分析确保操作合规；同时还打造用户自助服务平台，用户可自助进行信息修改、密码找回、流程状态查询等操作提升IT运维效率的同时，更是为用户提供便利